[postfix-es] off Topic: Ayuda con Caso único de Spam

[ESGLinux]

Buenas,
esto del SPF me interesa, podrías pasar referencias de como hacerlo?

Un saludo y gracias,

ESG


El 18 de julio de 2009 19:32, Pablo Vargas <pvr.mza en gmail.com> escribió:

> Hola Jose: esto lo podes solucionar de manera muy simple, implementando
> SPF.
>
> Con SPF definis desde que IP se pueden enviar correos en nombre de tu
> dominio, por lo que con eso, vas a dejar de recibir correos desde el
> exterior pero que en el origen figure tu dominio.
>
> Saludos
> Pablo Vargas
>
> 2009/7/17 Jose Alberto <josepertuz en gmail.com>:
> > Saludos Lista.
> >
> > Tengo el siguiente caso de spam, estan llegando correos a varias
> > cuentas, con diferentes asuntos y diferentes nombres de remitentes
> > pero con mismas cuentas de correo.
> >
> > Por ejemplo, si mi cuenta es jose en dominio.com  me estan llegando
> > varios spam con diferentes asuntos y diferentes nombres de remitentes,
> > pero los remitentes tiene mi misma dirección de correo.
> >
> > Ej:
> >
> > De: Pepe Loco <jose en dominio.com> Para: jose en dominio.com  Asunto: Gana
> > mil dolares.
> >
> > Otro Ej:
> >
> > Pablo Diaz <jose en dominio.com> Para: jose en dominio.com  Asunto: Viaja a
> Miami.
> >
> > La gran mayoría de los spam no viene con adjunto ni cuerpo del mensaje.
> >
> > Aquí una muestra del log cuando el mensaje es liberado.
> >
> > Jul 17 16:21:31 localhost postfix/smtpd[27281]: connect from
> > correo.dominio.int[172.16.0.1]
> > Jul 17 16:21:31 localhost postfix/smtpd[27281]: A35668D4009:
> > client=correo.dominio.int[172.16.0.1]
> > Jul 17 16:21:31 localhost postfix/cleanup[27363]: A35668D4009:
> > message-id=<
> 9601PA.1543CD4CA8.0716419593URIAJEZXBOYSPBA93 en static-64-201-166-230.ptr.terago.net
> >
> > Jul 17 16:21:32 localhost postfix/qmgr[27267]: A35668D4009:
> > from=<iraida.parada en dominio.com>, size=4671, nrcpt=1 (queue active)
> > Jul 17 16:21:32 localhost postfix/smtpd[27281]: disconnect from
> > correo.dominio.int[172.16.0.1]
> > Jul 17 16:21:32 localhost postfix/local[27364]: A35668D4009:
> > to=<periparada en dominio.com>, orig_to=<iraida.parada en dominio.com>,
> > relay=local, delay=1.1, delays=0.71/0/0/0.4, dsn=2.0.0, status=sent
> > (delivered to command: procmail -a "$EXTENSION")
> > Jul 17 16:21:32 localhost postfix/qmgr[27267]: A35668D4009: removed
> >
> >
> > la ip 172.16.0.1  es la ip del servidor que esta en dmz, el nat lo
> > hace un router.
> >
> > en los log pareciera que todo fuera interno, lo que me lleva a pensar
> > que puede ser un virus, pero lo otros es  la direccion que se muestra
> > en el log que no la entiendo mucho:
> >
> > id=<
> 9601PA.1543CD4CA8.0716419593URIAJEZXBOYSPBA93 en static-64-201-166-230.ptr.terago.net
> >
> >
> >
> > Gracias, espero sus comentarios.
> >
> >
> >
> > -
> > Jose Alberto Pertuz
> > GNU-Linux user #452473
> > Caracas,Venezuela
> > 58+414+1279657
> > _______________________________________________
> > List de correo postfix-es para tratar temas del MTA postfix en español
> > postfix-es en lists.wl0.org
> > http://lists.wl0.org/mailman/listinfo/postfix-es
> >
> _______________________________________________
> List de correo postfix-es para tratar temas del MTA postfix en español
> postfix-es en lists.wl0.org
> http://lists.wl0.org/mailman/listinfo/postfix-es
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://lists.wl0.org/pipermail/postfix-es/attachments/20090720/a62602c5/attachment.html>